为什么要有收尾清单
信息收集阶段的目标是「全」，验证阶段的目标是「准」，两者混在一起最容易出问题：带着没核对的清单和存疑资产进入验证，往往在项目后期才发现范围缺口。收尾清单的作用是在阶段切换前逐项打钩，确认资产覆盖、画像完整、存疑项已上报、证据已归档。
基本信息
| 适用阶段 | 信息收集结束后、漏洞验证开始前 |
|---|---|
| 核对对象 | 资产清单、指纹画像、暴露面、存疑项、证据 |
| 输出 | 阶段小结与差异说明，同步给客户 |
| 配合文件 | ROE、资产台账、授权范围清单 |
| 责任角色 | 主测整理，复核人确认 |
收尾检查项
- 授权范围内资产全部覆盖，去重后与台账差异已标注
- 新增的技术栈与版本线索已记录，置信度已标注
- 暴露面清单完成，意外暴露项已单列
- 存疑资产与未登记子域已上报待确认，未擅自测试
- 证据与清单按目录规范归档，命名可回溯
- 阶段小结已同步客户，含差异与下一步计划
检查表模板
检查表模板
□ 授权范围内资产全部覆盖
□ 新技术栈与版本线索已记录并标注置信度
□ 暴露面端口清单完成，意外暴露项已单列
□ 存疑资产已上报待确认，未擅自测试
□ 证据与清单按规范归档并可回溯
□ 阶段小结已同步客户阶段差异读法
| 差异类型 | 含义 | 处理动作 |
|---|---|---|
| 台账缺少 | 实际发现但客户未登记 | 记录并提交确认归属，可能属影子资产 |
| 台账多余 | 登记但实际不可达 | 标注不可达原因，避免误报为风险 |
| 范围外线索 | 被动收集到的关联域名 | 暂不测试，提交客户决定是否扩范围 |
| 信息冲突 | 多来源结论不一致 | 以实测为准并保留原始线索 |
收尾清单是范围合法性的自证材料：存疑项带着问题继续测，风险远高于进度延期。
差异说明要写给客户看：用业务语言描述「登记了什么、实际有什么、建议怎么处理」。